CVE-2024-32459

Versões do FreeRDP anteriores à 3.5.0

Versões do FreeRDP anteriores à 2.11.6

O problema está relacionado à leitura fora dos limites e ao estouro de inteiros em funções como ncrush decompress(), zgfx decompress segment, clear decompress residual data, nsc rle decode, planar skip plane rle e interleaved decompress. Isso pode permitir que um invasor remoto execute código arbitrário. Não há soluções alternativas conhecidas disponíveis.

Para versões do FreeRDP anteriores à 3.5.0, atualize para a versão 3.5.0 para resolver o problema.

Para versões do FreeRDP anteriores à 2.11.6, atualize para a versão 2.11.6 para resolver o problema.

Como solução temporária, considere desativar a função ncrush decompress() até que um patch esteja disponível.

Restrinja o acesso aos módulos vulneráveis zgfx decompress segment, clear decompress residual data, nsc rle decode, planar skip plane rle e interleaved decompress para minimizar o risco de exploração.